الأمان

البنية التحتية والتشفير

تُشفَّر كل الاتصالات أثناء النقل عبر TLS (مع إلزام HTTPS). وتُخزَّن البيانات على استضافة مُدارة ذات وصول مقيَّد، وملفات قاعدة البيانات خارج الجذر العام للموقع.

العزل وضوابط الوصول

يحمل كل سجل معرِّف مدرسته وكل استعلام مقيَّد به — لا يمكن لمدرسة قراءة بيانات أخرى أبدًا. وتحدد أدوار الموظفين (مسؤول، منفذ، معلم) صلاحيات كل عضو، وتقيِّد المشاركات الخاصة بالخطة الوصول إلى خطة اختبار واحدة.

أمان التطبيق

دخول الموظفين برمز بريدي لمرة واحدة دون كلمة مرور؛ ورموز CSRF في كل نموذج؛ وتحديد معدل الطلبات في نقاط التحقق والدخول؛ واستعلامات SQL معدّة مسبقًا؛ وتنقية محتوى المعلمين؛ وتعقيم إجابات الطلاب عند العرض؛ وتخزين الملفات المرفوعة خارج المسارات العامة.

تقليل بيانات الطلاب

لا ينشئ الطلاب حسابات أو كلمات مرور أبدًا. لا يحتاج التحقق إلا رقم الطالب وآخر أرقام جوال مسجَّل — نطابق آخر 7 أرقام فقط، فيمكن للأسرة إدخال الرقم بأي تنسيق.

المعالجون المساعدون

قد يعالج مقدما خدمات البيانات لتشغيل المنصة: مقدم الاستضافة السحابية (يستضيف التطبيق وقاعدة البيانات) وخدمة إرسال البريد الإلكتروني (ترسل رموز الدخول والإشعارات للموظفين). ولا تصل أي بيانات شخصية إلى مقدمي تحليلات أو إعلانات.

الحوادث والإفصاح المسؤول

وجدت ثغرة؟ راسلنا على hello@yougrade.net — يُرجى ذكر خطوات إعادة الإنتاج وإمهالنا وقتًا معقولًا للإصلاح قبل الإفصاح العلني. وإذا أثر اختراق في بيانات مدرسة فسنُخطرها وفق اتفاقية معالجة البيانات.